リモート Redhat Enterprise Linux 6 ホストに、RHSA-2015:0217 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 6 は、JBoss Application Server 7 をベースにした Java アプリケーション用のプラットフォームです。

    RESTEasy DocumentProvider が、 external-parameter-entities と external-general-entities の機能を適切に設定していないため、外部エンティティが拡張される可能性があることが、判明しました。RESTEasy エンドポイントに XML リクエストを送信できるリモートの攻撃者が、この欠陥を利用して、アプリケーションサーバーを実行しているユーザーがアクセスできるファイルを読み取り、より高度な別の XML eXternal Entity（XXE）攻撃をさらに仕掛ける可能性があります。
    (CVE-2014-7839)

    ロールベースアクセスコントロール（RBAC）の実装が、特定の管理アクションを行うためにメンテナーの役割を必要としているすべての承認条件を、充分に検証していないことが判明しました。
    メンテナーロールを持つ認証されたユーザーが、この欠陥を利用して、制限された属性とその値のセットを追加、変更、または定義解除する可能性があります。これは他の方法では書き込みできません。CVE-2014-7849

    JBoss Application Server（WildFly）の JacORB サブシステムが、security-domain 属性の socket-binding-ref 秘密度分類を間違って割り当てていることが判明しました。認証されたユーザーが、その役割で security-domain-ref ではなく socket-binding-ref の秘密度分類がある属性にアクセスできる場合、この欠陥を利用して、 security-domain 属性に存在する機密情報にアクセスする可能性があります。
    (CVE-2014-7853)

    org.jboss.security.plugins.mapping.JBossMappingManager の実装が、未定義のセキュリティドメインを処理する際に、使用できる場合にデフォルトのセキュリティドメインに戻ることが見つかりました。定義されたデフォルトのドメインで認証情報が有効であり、想定されるアプリケーションドメインでその役割が有効な場合に、ユーザーが、他の場合には不可能な、アクションを実行する可能性があります。SAML2 STS Login モジュールを使用する際、コンテキストの定義時にハードコードされたデフォルト値を使用する PicketLink Trust SecurityActions 実装により、JBossMappingManager がこの問題を露呈していました。CVE-2014-7827

    スレッドローカルな変数に保存されているカンバセ―ション状態の情報が、特定の状況でカンバセ―ションの終了時に正しくサニタイズされていないことが判明しました。これにより競合状態が発生し、以前の会話から現在の会話への機密情報が漏洩する可能性があります。CVE-2014-8122

    Red Hat は、CVE-2014-8122 の問題を報告してくれた JProfessionals の Rune Steinseth 氏に感謝の意を表します。CVE-2014-7849 と CVE-2014-7853 の問題は Red Hat JBoss Enterprise アプリケーションプラットフォームチームの Darran Lofthouse 氏により、 CVE-2014-7827 の問題は Red Hat 品質エンジニアリングチームの Ondra Lukas 氏により発見されました。

    このリリースは、Red Hat JBoss Enterprise Application Platform 6.3.2 を置き換え、バグ修正と拡張機能が含まれています。
    これらの変更についてのドキュメントは、「参照」セクションのリンクから入手できます。

    Red Hat Enterprise Linux 6 の Red Hat JBoss Enterprise Application Platform 6.3 のすべてのユーザーには、これらの更新済みパッケージにアップグレードすることをお勧めします。
    この更新プログラムを有効にするには、JBoss サーバープロセスを再起動する必要があります。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 6Red Hat JBoss Enterprise Application Platform 6.3.3 更新重要度中RHSA-2015:0217

medium Nessus プラグイン ID 81340

変更ログが見つかりません